Análisis del contrato de la fábrica Sputnik DAO

Sputnik DAO adopta un modelo de fábrica para crear y gestionar de manera unificada las organizaciones autónomas descentralizadas en la plataforma (DAO). Este artículo detallará el diseño y la implementación del contrato de fábrica de la plataforma Sputnik DAO (sputnikdao-factory).

1. Resumen del contrato de fábrica

El contrato de fábrica se compone principalmente de dos partes:

• factory_manager: proporciona la lógica de funcionalidad interna para crear/eliminar/actualizar instancias de DAO
• daos: registra las direcciones de cuentas NEAR de todas las instancias de DAO creadas en la plataforma

2. Crear DAO

El método central para crear un DAO es la función create():

óxido #[payable] pub fn create(&mut self, name: AccountId, args: Base64VecU8) { // Construir la dirección de la subcuenta DAO let account_id: AccountId = format!('{}.{}', name, env::current_account_id()) .parse() .unwrap();

// Preparar parámetros de callback  
let callback_args = serde_json::to_vec(\u0026json!({
    'account_id': account_id,
    'attached_deposit': U128(env::attached_deposit()),
    'predecessor_account_id': env::predecessor_account_id()
}))
.expect('Error al serializar');

// Llamar a factory_manager para crear el contrato
self.factory_manager.create_contract(
    self.get_default_code_hash(),
    account_id,
    'nuevo',
    &args.0,
    'on_create',
    &callback_args,
);

}

pasos específicos para la implementación de la función create_contract:

1. Cargar el código del plantilla de contrato DAO
2. Crear un seguimiento de Promesas para los próximos pasos
3. Crear una cuenta de despliegue de DAO
4. Fondos iniciales de transferencia
5. Desplegar el código del contrato
6. Llamar a la función de inicialización del contrato

Llama a la función on_create después de la creación, registra el nuevo DAO o maneja la situación de error.

3. Actualizar DAO

El contrato de fábrica proporciona la función update para actualizar el contrato DAO:

óxido pub fn update(&self, account_id: AccountId, code_hash: Base58CryptoHash) { let caller_id = env::predecessor_account_id(); assert!( caller_id == self.get_owner() || caller_id == account_id, 'Debe ser actualizado por el propietario de la fábrica o el DAO mismo' ); assert!( self.daos.contains(&account_id), 'Debe ser un contrato creado por la fábrica' ); self.factory_manager .update_contract(account_id, code_hash, 'update'); }

4. Análisis de seguridad

Las principales garantías de seguridad del contrato de fábrica:

• Control de permisos: el método view público no modifica el estado, las funciones privilegiadas solo pueden ser llamadas por el owner
• Manejo de errores: las situaciones excepcionales tienen un mecanismo de manejo razonable
• Mecanismo de actualización: se ha corregido la vulnerabilidad de permisos de actualización y se ha añadido la verificación de lista blanca.

El contrato de fábrica Sputnik DAO proporciona una infraestructura segura y confiable para la creación y gestión de DAO en la plataforma.